10月底那条，还只是「有人披露，机器还没拆」。12号Trezor官方博客把话说死了：实验室拆开了当时那台Safe 5，又从机主发来的内部照片里认出两台，一共三台被加了一块只偷屏幕的板。
三台都来自前授权经销商CryptoBilis，购买时间收窄到今年8月20日到9月23日，渠道包括Tokopedia、Shopee和直购。联系他们的48位买家里，目前只确认这三台；其他经销商、其他型号，还没发现同类植入。三台机主都还没报告丢币。
这块板夹在主板和屏幕之间，只听不改：屏幕上出现的内容，包括在设备上输入的，都会被复制，固件和安全元件不动。助记词或密码短语一旦上屏，它会识别、存下来，加密后走移动网络发给攻击者的服务器；发不出去就先存着，一直重试。Trezor写明，工作方式和此前Ledger设备里发现的植入物同类，只是适配了Safe 5的屏幕。
11月11日放出的固件2.13.1，能让已发现的这批植入物再也抓不到新内容。但官网也写了：更新保护不了更新前已经被截走的钱包备份，从CryptoBilis买过的人，他们仍建议把资产转到新钱包、用新助记词。今年3月之后从该渠道购买的用户，可以找Trezor官方支持申请换新机。
经销商网络这次砍了大约80%。被拿掉的伙伴，Trezor自己说「可信、没有即时威胁」，只是过不了更严的进货、仓储和接触权限规则。后续和SEAL 911合作，能帮到攻击者的技术细节先不公开。调查还在进行，若出现CryptoBilis以外的确认案例，或出现与植入物相关的资金损失，他们会再更新这篇博客。